1. Настоящее Соглашение определяет порядок обработки персональных данных пользователей сайта ООО «Кунстом» и одновременно выражает согласие пользователя на обработку его персональных данных в объеме, необходимом для записи на прием, обратной связи и организации взаимодействия с клиникой через сайт.

2. Настоящее Соглашение является самостоятельным документом и размещается отдельно от Политики конфиденциальности и обработки персональных данных, пользовательского соглашения, оферты и иных документов сайта.

3. Акцептом настоящего Соглашения считается проставление пользователем отметки в соответствующем поле веб-формы и направление заявки через сайт либо совершение иного явно обозначенного на сайте действия, подтверждающего согласие пользователя на обработку его персональных данных.

4. Если пользователь действует в интересах другого лица, он подтверждает наличие у него законных полномочий на передачу персональных данных и взаимодействие с Оператором.

5. В зависимости от используемой формы и фактически заполненных полей Оператор может обрабатывать следующие персональные данные пользователя:

• имя, фамилию, отчество либо только имя, если форма предусматривает сокращенный формат;
• номер телефона;
• адрес электронной почты, если соответствующее поле присутствует на сайте и заполнено пользователем;
• сведения об удобном времени звонка, желаемом филиале, враче, дате обращения, организационных предпочтениях;
• текст сообщения, комментария или обращения, добровольно введенный пользователем;
• сведения о факте предоставления согласия: дата, время, IP-адрес, техническая запись о версии текста согласия, источник обращения, идентификатор формы;
• технические данные, автоматически передаваемые при использовании сайта и разрешенные настройками устройства, браузера и cookie-баннера, включая IP-адрес, сведения о браузере, устройстве, времени доступа, URL-адресах запрашиваемых страниц, cookie-идентификаторы и сведения метрических программ — исключительно в объеме, реально используемом Оператором на сайте.

6. Настоящее Соглашение не предназначено для передачи через открытую веб-форму избыточных сведений о состоянии здоровья, диагнозах, результатах анализов, медицинских изображениях, сведениях об интимной жизни, а также иных специальных категорий персональных данных, если иное прямо не предусмотрено отдельным защищенным сервисом Оператора.

7. Пользователю рекомендуется не указывать в поле «Комментарий» диагнозы, жалобы, результаты обследований и иные медицинские подробности. Для организационной записи на прием достаточно указать удобное время звонка, филиал, врача или краткую тему обращения.

7. Персональные данные пользователя обрабатываются в следующих целях:

• приема, регистрации и обработки заявки на запись на прием;
• обратной связи с пользователем, включая телефонный звонок, сообщение или письмо по вопросу заявки;
• согласования даты, времени, филиала, специалиста и иных организационных параметров визита;
• подтверждения факта обращения пользователя и фиксации факта предоставления согласия;
• обеспечения безопасности, устойчивой работы сайта, предотвращения технических сбоев, злоупотреблений и недобросовестных обращений;
• анализа работы сайта и улучшения пользовательского опыта — только при условии, что соответствующие технические данные собираются на законном основании и в объеме, не являющемся избыточным.

8. Настоящее Соглашение не распространяется на рекламные рассылки, информационные сообщения об акциях и программах лояльности, а также на иное продвижение услуг Оператора средствами связи. Для таких целей Оператор получает отдельное предварительное согласие пользователя, если такое согласие необходимо в силу закона.

9. Оператор вправе совершать с персональными данными пользователя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в пределах закона и настоящего Соглашения, обезличивание, блокирование, удаление и уничтожение.

10. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

11. Персональные данные пользователя подлежат обработке в объеме, достаточном для достижения заявленных целей, и не используются для целей, несовместимых с целями их сбора.

12. Оператор вправе поручить обработку персональных данных третьим лицам, если это необходимо для работы сайта и организации записи на прием, в том числе:

• провайдеру хостинга и технической инфраструктуры;
• организации или индивидуальному предпринимателю, обеспечивающим сопровождение сайта, CRM, медицинской информационной системы, телефонии или интеграций;
• сервису отправки сообщений, электронной почты или SMS, если пользователь выбрал соответствующий канал связи;
• иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

13. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и обрабатывать такие данные только в рамках порученных целей.

14. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления, внебюджетным фондам, судам и иным уполномоченным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

15. По общему правилу в рамках работы формы записи на прием Оператор не осуществляет трансграничную передачу персональных данных пользователя.

16. Если в дальнейшем Оператор примет решение использовать сервис или инфраструктуру, влекущие трансграничную передачу персональных данных, такая обработка будет осуществляться только после выполнения обязательных требований законодательства Российской Федерации, в том числе при необходимости — после направления соответствующих уведомлений и/или получения отдельного согласия в требуемой законом форме.

17. Согласие пользователя действует с момента акцепта настоящего Соглашения и до достижения целей обработки либо до отзыва согласия пользователем, если у Оператора не сохраняется иное законное основание для обработки данных.

18. Персональные данные, содержащиеся в веб-заявке и не ставшие частью договорной, медицинской, бухгалтерской или иной обязательной документации, хранятся в течение 1 года после завершения обработки обращения, если более длительный срок не требуется по закону.

19. Если обращение пользователя переходит в контур оказания медицинских услуг, заключения договора, исполнения обязательств перед пациентом либо ведения обязательной учетной документации, дальнейшая обработка соответствующих данных осуществляется по правилам, установленным Политикой конфиденциальности и обработки персональных данных и иными документами Оператора.

20. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору письменное заявление по почтовому адресу либо электронное обращение на адрес, указанный в настоящем Соглашении, с данными, позволяющими идентифицировать заявителя и объем отзываемого согласия.

21. В случае отзыва согласия Оператор прекращает обработку персональных данных пользователя либо обеспечивает ее прекращение лицом, действующим по поручению Оператора, и уничтожает данные, если их сохранение более не требуется для целей обработки и если Оператор не вправе продолжать обработку на ином законном основании.

22. Пользователь вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, устаревших, избыточных или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и маркетинговых коммуникаций, если он ранее давал на них отдельное согласие;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

23. Оператор вправе обновлять настоящее Соглашение. Новая редакция вступает в силу с момента ее размещения на сайте, если иное прямо не указано в новой редакции.

24. Действующая редакция настоящего Соглашения должна быть доступна пользователю по постоянной ссылке рядом с формой записи и/или в нижней части сайта.